CVE-2021-41435

Kritik

Açıklama

ASUS ROG Rapture GT-AX11000, RT-AX3000, RT-AX55, RT-AX56U, RT-AX56U_V2, RT-AX58U, RT-AX82U, RT-AX82U GUNDAM EDITION, RT-AX86 Serisi(RT-AX86U/RT-AX86S), RT-AX86U ZAKU II EDITION, RT-AX88U, RT-AX92U, TUF Gaming AX3000, TUF Gaming AX5400 (TUF-AX5400), 3.0.0.4.386.45898 sürümünden önceki ASUS ZenWiFi XD6 ve ASUS ZenWiFi AX (XT8) ile 3.0.0.4.386.45911 sürümünden önceki RT-AX68U modellerindeki CAPTCHA korumasında bulunan bir kaba kuvvet saldırısı koruması atlatma zafiyeti, uzak bir saldırganın belirli bir HTTP isteği göndererek sınırsız sayıda giriş denemesi yapmasına olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAsus Gt-ax11000 Firmware
Yayın19 Kas 2021
İlk görülme19 Kas 2021

Nasıl düzeltilir

Güncelleyin
  • asus gt-ax11000_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
  • asus rt-ax3000_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
  • asus rt-ax55_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
  • asus rt-ax56u_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
  • asus rt-ax56u_v2_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
  • asus rt-ax58u_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
  • asus rt-ax82u_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
  • asus rt-ax82u_gundam_edition_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
  • asus rt-ax86u_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
  • asus rt-ax86s_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
  • asus rt-ax86u_zaku_ii_edition_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
  • asus rt-ax88u_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
asus gt-ax11000_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax3000_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax55_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax56u_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax56u_v2_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax58u_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax82u_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax82u_gundam_edition_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax86u_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax86s_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax86u_zaku_ii_edition_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax88u_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax92u_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus tuf_gaming_ax3000_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus tuf-ax5400_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus zenwifi_xd6_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus zenwifi_ax_\(xt8\)_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax68u_firmwarev < 3.0.0.4.386.459113.0.0.4.386.45911

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-41435 · Asus Gt-ax11000 Firmware · Dark Radar